IBM QRadar ақпараттық қауіпсіздік SIEM-платформасы
Оқиғаларды орталықтандырылған мониторингтеу, инциденттерді корреляциялау және қауіптерге жауап беруді автоматтандыру есебінен банктің ақпараттық қауіпсіздік деңгейін арттыру.
Міндет
Банкте ақпараттық қауіпсіздікті орталықтандырылған мониторингтеу жүйесі болмады. Шашыраңқы логтар қолмен өңделді, бұл инциденттерді жедел анықтауды мүмкін етпеді.
Шешім
IBM QRadar SIEM - қауіпсіздік оқиғаларын орталықтандырылған жинау, корреляциялау және талдау платформасы - өрістетілді. Корреляция ережелері, автоматты хабарландырулар бапталды, желілік жабдықтан, серверлерден және қашықтан банктік қызмет көрсету жүйелерінен көздер қосылды.
Нәтиже
Орталықтандырылған мониторингі бар толыққанды SOC. Инциденттерді анықтаудың орташа уақыты (MTTD) бірнеше күннен минуттарға дейін қысқарды. Автоматтандырылған корреляция күніне мыңдаған оқиғаны қолмен талдауды жояды.